Sunny61

Du könntest auch die Offizielle Lösung von Microsoft anschauen und auf einem Testclient probieren: https://www.gruppenrichtlinien.de/artikel/ssd-zu-schnell-synchroner-startvorgang-nicht-moeglich Auszug aus dem Artikel: Die offizielle Lösung von Microsoft ist: Computer Configuration\Administrative Templates\System\Gruppenrichtlinie\ "Wartezeit für Richtlinienverarbeitung beim Systemstart angeben" der empfohlene Richtwert beträgt 60 Sekunden. Mit den Sekunden kann man ja spielen. Ansonsten sind Roaming Profiles nicht das beste, lokale Profile mit Ordnerumleitung wäre die bessere Variante.

Spooler anhalten und den Inhalt von hier löschen: "C:\Windows\System32\spool\PRINTERS" Spooler wieder starten. Du kannst ja einen PDF-Drucker als Default Drucker installieren/einstellen und dann erneut probieren. Sind die Clients alle in der Domain? Kommen evtl. Homeoffice Drucker an? Alte Druckertreiber könnten ja das Problem sein.

Hast Du den WSUS neu installiert und ihm anschließend die alten Datenbank wieder untergejubelt oder wie dürfen wir das verstehen? Zu den geposteten Fehlermeldungen kann ich nichts sagen. Reboot hast Du schon durch? BTW: Es heißt angehakt, die Hacken sind was anderes. ;)

Was hast Du denn schon alles unternommen um das Problem zu lösen/analysieren?

Du musst natürlich auch Kategorien und Produkte angeben, sonst kann nichts synchronisiert werden. Wie Du siehst, es fehlen Details um darauf korrekt antworten zu können. Schau doch auch ins Log: SoftwareDistribution.log, liegt im Programmverzeichnis\Logs vom WSUS. Vermutlich wäre es einfacher gewesen, den alten WSUS zum Laufen zu bekommen, als gleich einen neuen aufzusetzen.

Wow, der SQL Server ist schon sehr lange nicht mehr aktualisiert worden, zumindest lt. Build Aufstellung: https://buildnumbers.wordpress.com/sqlserver/#SQL2012 Euer Stand: 11.0.5388.0 MS16-136: Security Update for SQL Server 2012 Service Pack 2 GD2 (KB3194719) 2016 November 8 Soll Stand: 11.0.7507.2 Security Update for SQL Server 2012 SP4 GDR (KB4583465) 2021 January 12 Ist die andere Seite der Replikation denn auf dem gleichen Stand oder evtl. aktueller? Falls letzteres, dann könnte es vielleicht auch daran liegen.

Nicht böse sein, aber wenn es so wichtig ist und so wenig Wissen vorhanden ist, zumindest ist es mein Eindruck aus der Ferne, solltet ihr unbedingt einen externen Berater hinzuziehen. Diesen hier kenne ich persönlich, aber habe nichts von einer Empfehlung: https://www.db-berater.de/

Wenn noch viel altes Zeugs dabei ist, wird es Zeit aufzuräumen. Am besten auf einem Client-OS das im Einsatz ist, so wenig wie möglich konfigurieren und nur so viel wie nötig. Zuerst kannst Du testen den Downloadmode auf 100 umzustellen, damit wird der BITS benutzt. https://docs.microsoft.com/en-us/windows/deployment/update/waas-delivery-optimization-reference Evtl. läuft es danach schon etwas besser.

Bei OpenVPN: https://community.openvpn.net/openvpn/wiki/HOWTO#Howtoadddual-factorauthenticationtoanOpenVPNconfigurationusingclient-sidesmartcards

Für diese Geräte gibt es keine Grafikkarten Treiber einzeln, aber vermutlich hilft ein Firmwareupdate. Du musst dir hier das passende Gerät aussuchen, Treiber für das passende OS downloaden und ein paar Minuten Zeit mitbringen. https://support.microsoft.com/de-de/surface/herunterladen-von-treibern-und-firmware-für-surface-09bb2e09-2a4b-cb69-0951-078a7739e120

Jetzt bekommen deine Clients fritz.box als DNS-Suffix von der FB mitgeteilt, das soll aber HOME.LOCAL sein. Und das kannst Du per GPO den Clients mitgeben. Das ist die Suchliste.

MS hat bekanntlich in fast jeder Version von Windows 10 wieder an WU rumgeschraubt. D.h. du bist gut beraten, pro Windows 10 Version ein eigenes GPO für WU zu erstellen. Und das natürlich auf einem Client der diese Version installiert hat. Bei uns habe ich das Verhalten von deiner Umgebung bisher noch nicht gesehen. Wir haben auch den DualScan deaktiviert, lassen keine Clients zu WU/MU nach draußen und haben auch als AlternateDownloadserver den internen WSUS eingetragen. Ebenfalls benutzen wir intern noch den BITS, d.h. wir haben den Downloadmode auf 100 gestellt. Details findest Du hier: https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.DeliveryOptimization::DownloadMode&Language=de-de In dem gen. Artikel wird auch geschrieben, dass KBxxx nicht für Umgebungen mit WSUS erforderlich ist, also weglassen. Zeig doch mal deine Einstellungen wie sie die Clients empfangen, evtl. sieht man ja was.

Dann reicht eine Ordnerumleitung sicherlich aus. Offline die Daten auf den mobilen Geräten verfügbar machen. Viele gehen von Servergespeicherten Profilen wegen zu vielen Problemen weg und ihr wollt hin.

Jepp, Norbert hat natürlich Recht. ;) In der WSUS Konsole wird nur die Build des WU-Agents angezeigt, mit der Build vom OS kann es gleich sein, muss aber nicht. Oder andersrum ausgedrückt: Die angezeigte Build erhebt keinen Anspruch auf Richtigkeit oder Vollständigkeit. :) Der WSUS ist dumm wie trocken Brot, der liefert das zurück was die Clients/Server melden.

Ein Script das man per Task starten kann und nach der Installation einen Reboot macht, habe ich hier schon mal gepostet. Das eignet sich gut dafür, läuft bei uns auch. Ist ein VBS-Script. Hier hatte ich es gepostet:

Oder auch die Server vor dem richtigen Zeitpunkt in eine Gruppe auf dem WSUS verschieben, in der die Updates freigegeben sind. Natürlich müssen die Server auch ein GPO bekommen, damit Updates automatisch (Option 4) installiert werden.

Wie bei einem XP oder Windows 7 auch. Welche Anleitung? Das GPO wird sicherlich funktionieren, aber irgendetwas grundlegendes ist nicht korrekt. ;)

Die Erfahrung muss jeder selbst machen. ;)

Hrm. Wayback Machine has not archived that URL. Click here to search for all archived pages under. Ganz kurz erscheint der Teil den Du verlinkt hast. Aber nur kurz. ;)

Du kannst dir die Scripte der GPMC mal genauer anschauen: https://www.gruppenrichtlinien.de/artikel/die-scripte-der-gpmc-das-unbekannte-feature Evtl. hilft es dir weiter.

Dann leg doch einfach los. Server installieren, patchen, in die Domain aufnehmen, Rollen installieren, patchen und so weiter.

Grundsätzlich hat sich an der Vorgehensweise von 2012R2 zu 2019 IMO nichts geändert.

Im Detail kann ich dir nicht helfen, nur einen Hinweis auf einen guten Artikel posten: https://www.faq-o-matic.net/2008/06/23/ad-adressen-im-sekretariat-bearbeiten-lassen/ Langsam durchlesen und Berechtigungen setzen.

So richtig habe ich nicht verstanden wo was drin ist. AllUsers ist an der Stelle für mich bisher die beste Variante gewesen, klappt auch als Computerstartupscript. Wenn Du es in AllUsers als User kopieren willst, klappt das natürlich nicht. Dazu hat der User ja keine Rechte. Und wenn es wieder weg soll, einfach per Script oder GPP löschen lassen.

Das die Ordner umgeleitet sind, hättest Du gleich von Anfang an schreiben sollen, das macht IMO einen Unterschied. Kopiere doch mal in AllUsers auf dem Client, dann sollte es funktionieren.